🔐 Cyber Security Daily News | 15.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Minister rekomenduje zabezpieczenie systemów wodociągowych — Pełnomocnik Rządu ds. Cyberbezpieczeństwa wydaje zalecenia
CRN.pl i CyberDefence24 opisują formalne zalecenia Pełnomocnika Rządu ds. Cyberbezpieczeństwa skierowane do operatorów systemów wodociągowych i kanalizacyjnych w Polsce — po serii ataków na infrastrukturę wodociągową w USA i Europie opisywanych przez nas przez ostatnie tygodnie. Zalecenia obejmują: natychmiastowe odcięcie systemów SCADA/OT od publicznego internetu, wdrożenie dwuskładnikowego uwierzytelniania dla dostępu zdalnego i zgłoszenie do CSIRT NASK statusu zabezpieczeń do 15 listopada. To bezpośrednia odpowiedź na ataki opisywane przez nas po serii incydentów OT.
Źródło: CRN.pl [PL]
Oczyszczalnie, kamery, bioreaktor — Rosja znowu atakuje Polskę
CyberDefence24 opisuje nową falę rosyjskich cyberataków na polską infrastrukturę: ataki na systemy sterowania oczyszczalni ścieków, kamery monitoringu miejskiego i bioreaktor w instalacji przemysłowej — wszystko w ciągu jednego tygodnia. Żaden z ataków nie spowodował fizycznych szkód lecz uwidocznił słabości systemów OT podłączonych do internetu. Artykuł wskazuje że to element koordynowanej kampanii "Server Killers" atakującej polskie instytucje opisywanej przez nas przez cały wrzesień-październik.
Źródło: CyberDefence24 [PL]
Podsłuch w biurze OpenAI — sprawa rangi bezpieczeństwa narodowego
CyberDefence24 opisuje ujawnienie przez The Guardian: w biurze OpenAI w San Francisco zainstalowano urządzenie podsłuchowe — w aneksie kuchennym używanym przez pracowników podczas nieformalnych rozmów. Urządzenie odkryto podczas standardowego przeglądu bezpieczeństwa. FBI wszczęło dochodzenie. Artykuł analizuje implikacje: jeśli potwierdzą się powiązania z obcym wywiadem (Chiny lub Rosja), to będzie pierwszy potwierdzony przypadek fizycznego szpiegostwa wewnątrz laboratorium AI rangi bezpieczeństwa narodowego.
Źródło: CyberDefence24 [PL]
🚨 INCYDENTY
Microsoft Patch Tuesday październik 2026 — ponad 1400 podatności, zero-daye w eksploitacji
KrebsOnSecurity i CyberScoop opisują rekordowy Patch Tuesday: Microsoft naprawił ponad 1400 podatności bezpieczeństwa — największa liczba w historii pojedynczego Patch Tuesday. Wśród nich: kilka aktywnie eksploitowanych zero-dayów w Windows, Edge i Office. Dark Reading wskazuje zero-daye które wymagają natychmiastowego priorytetowego łatania. Zaktualizuj Windows przez Windows Update natychmiast — 1400 podatności to absolutny rekord.
Źródło: KrebsOnSecurity [EN], CyberScoop [EN]
Globalne rozbicie sieci 1 miliarda phishingowych wiadomości — Microsoft zakłóca infrastrukturę
BleepingComputer, SecurityWeek i CyberScoop opisują koordynowaną operację: Microsoft i organy ścigania z kilku krajów rozbiły ekosystem infrastruktury phishingowej odpowiedzialny za co najmniej 1 miliard wiadomości phishingowych rocznie — chińskojęzyczne zestawy narzędzi (phishing kits) sprzedawane na forum przestępczym, obsługujące setki kampanii jednocześnie. Przejęto domeny, serwery i zdezaktywowano ponad 240 000 fałszywych witryn.
Źródło: BleepingComputer [EN]
Lodówki i zamrażarki we Francji — sekurak analizuje podatne sterowniki OT
Sekurak opisuje techniczne szczegóły ataku na chłodnie w francuskich supermarketach (opisywanego przez nas 12 października): atakujący wykorzystali podatność w przemysłowych sterownikach chłodniczych marki Refriger-Pro dostępnych przez port 4840 (OPC-UA) bez uwierzytelnienia. IT Security Guru potwierdza: starsze sterowniki chłodnicze były projektowane przed erą podłączenia do internetu i nie mają żadnych mechanizmów bezpieczeństwa. To lekcja dla polskich operatorów sklepów i magazynów chłodniczych.
Źródło: Sekurak [PL]
💡 CIEKAWOSTKI
Twój telefon zawyje nawet w trybie cichym — Cell Broadcast ma ruszyć w ciągu roku
Dobreprogramy i Infosecurity24.pl opisują ważną zapowiedź rządową: Cell Broadcast — system alarmów RCB wysyłający wiadomości bezpośrednio do wszystkich telefonów w danej strefie geograficznej, budzący urządzenia nawet z trybu cichego — ma ruszyć w Polsce w ciągu roku. Artykuł opisuje jak Cell Broadcast różni się od SMS-ów RCB (działanie bez numerów telefonów, niemożliwość zablokowania przez operatora) i dlaczego jest krytyczny dla bezpieczeństwa po incydencie Tarnawa Kolonia opisywanym przez nas w sierpniu.
Źródło: Dobreprogramy [PL], Infosecurity24.pl [PL]
AI agenty nawigują po nieznanych systemach OT i przesuwają urządzenia w kilka minut — raport Booz Allen
SecurityWeek opisuje przełomowy raport Booz Allen Hamilton: agenty AI (oparte na Claude Mythos i GPT-6 Astra) w testach Booz Allen potrafiły samodzielnie nawigować po nieznanych środowiskach OT (industrial control systems), mapować ich strukturę i wydawać polecenia sterujące fizycznym sprzętem — w kilka minut, bez żadnych prior instructions o konkretnym systemie. Raport wskazuje że "autonomiczny cyberatak na infrastrukturę przemysłową przez AI jest dziś technicznie wykonalny".
Źródło: SecurityWeek [EN]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Phishing na klientów Alior Banku — CERT Orange ostrzega
Benchmark.pl i Dobreprogramy opisują aktywną kampanię phishingową wymierzoną w klientów Alior Banku: fałszywe e-maile z perfekcyjną grafiką Alior informują o "weryfikacji konta z powodu podejrzanej aktywności" z linkiem do fałszywej strony logowania. Kampania jest szczególnie niebezpieczna bo e-maile zawierają częściowy numer karty lub częściowy PESEL ofiary — dane z poprzednich wycieków — co dramatycznie zwiększa wiarygodność. Nigdy nie klikaj linków z e-maili bankowych — wpisuj adres banku ręcznie.
Źródło: Benchmark.pl [PL], Dobreprogramy [PL]
FBI rozbija farmy laptopów DPRK w Teksasie — aresztowania Amerykanów
BleepingComputer, The Hacker News i Help Net Security opisują operację FBI: rozbito ponad 40 "farm laptopów" przez które północnokoreańscy pracownicy IT pracowali zdalnie w zachodnich firmach pod fałszywymi tożsamościami — zarabiając i przekazując do DPRK miliony dolarów na finansowanie programu rakietowego i nuklearnego. Wśród aresztowanych: dwoje Amerykanów którzy organizowali infrastrukturę. To rozwinięcie opisywanej przez nas kampanii WaterPlum — lecz obejmujące legalną (choć fraudową) pracę IT, nie tylko ataki.
Źródło: BleepingComputer [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Meta likwiduje afrykański scam ze znęcaniem się nad dziećmi — jest gorzej
CyberDefence24 opisuje ujawniony przez Meta raport: firma zlikwidowała sieć kont powiązanych z afrykańskim gang Black Axe używającą wideo ze znęcaniem się nad dziećmi jako "dowodów" do szantażowania ofiar (sextortion oparty na CSAM jako narzędzie wyłudzania). To odwrotność typowego sextortingu: zamiast nagrywać ofiarę, przestępcy używają cudzych materiałów CSAM jako rzekomych "dowodów winy". Meta usunęła sieć lecz raport wskazuje że problem jest szerszy niż jeden gang.
Źródło: CyberDefence24 [PL]
Korea Północna phishuje Ukraińców po dane wywiadowcze o wojnie
Dark Reading opisuje nową kampanię szpiegowską Korei Północnej: hakerzy DPRK prowadzą ukierunkowany phishing wobec ukraińskich urzędników wojskowych i analityków — zbierając dane wywiadowcze o przebiegu konfliktu, planach operacyjnych i lokalizacjach zasobów wojskowych. To bezprecedensowy krok: DPRK szpieguje Ukrainę — prawdopodobnie na rzecz Rosji lub dla własnych celów analizy konfliktów zbrojnych. Artykuł wskazuje specyficzne TTPs kampanii i IoC.
Źródło: Dark Reading [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 14 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.